你的位置:首页 > 数据库

[数据库]关于sql注入与防御,having 1=1问题


最新在看sql注入与防御这个本,在第32页上,有个说明:用于显示数据库执行语句的信息,比如having 1=1.

本人 数据库:mysql

      版本:5.1.66

执行:select * from aa where id=2 having 1=1;   --将注入转化为实际的sql,简写。

结果:是有正确结果的。

--------------------------------------------------------------------------------------------------------------------------------------------------

该书数据库:sql server

运行上述sql语句时,报错信息大致意思是“缺少group by”。由此可知,至少在目前的mysql数据库中,是无法通过该方法得到数据库执行信息的。

 

---------------------------------------------------------------------------------------------------------------------------------------------------

这样就涉及到:mysql中有哪些函数是必须同时存在的,至少构造的sql语句不全会导致服务器报错。